CVE-2024-31835

CVE-2024-31835 Cross-Site-Scripting-Schwachstelle in flatpress CMS Flatpress v1.3 ermöglicht einem entfernten Angreifer die Ausführung von beliebigem Code über eine präparierte Nutzlast im Dateinamen-Parameter. Betroffene Komponente: FlatPress CMS Admin-Bereich Datei-Upload-Feld Behobene Version:...

Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2024-53677

POC-Quelle https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ RCE-Bedingungen 1. Keine Einschränkung bei gefährlichen Dateiendungen 2. Der Dateiname wird beim Hochladen aus den...

gin-vulnerable

gin-vulnerable Consumidor de demonstração fixado em github.com/gin-gonic/gin v1.7.0 vulnerável a CVE-2023-29401. O handler /download/:filename passa a entrada do usuário diretamente para Context.FileAttachment — o padrão de condição de exploração que a Endor sinaliza como explorável...

POC_CVE-2024-10829

POCCVE-2024-36420 Laboratório de reprodução local e rascunho de template nuclei para CVE-2024-36420 afetando Flowise. Sumário CVE-2024-36420 é uma leitura arbitrária de arquivos no Flowise causada pelo uso não sanitizado do parâmetro fileName no corpo da requisição em: POST...

POC_CVE-2024-36420

POCCVE-2024-36420 Laboratório de reprodução local e rascunho de template nuclei para CVE-2024-36420 que afeta o Flowise. Resumo CVE-2024-36420 é uma leitura arbitrária de arquivos no Flowise causada pelo uso não sanitizado do parâmetro fileName no corpo da requisição em: POST...

CVE-2025-5880

O Whistle 2.9.98 contém uma vulnerabilidade de path traversal não corrigida porque o endpoint /cgi-bin/sessions/get-temp-file não sanitiza adequadamente a entrada do usuário no parâmetro filename. Ao fornecer caminhos absolutos ou sequências de traversal como /etc/passwd, um atacante pode contorn...

UBUNTU-CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

CVE-2026-104269

GHSA-5pww-8rfg-9crf: RFC 2231 filename parameter bypasses multipart filename rules...

CVE-2022-29597

CVE-2022-29597: Lokale Dateieinbindung in RSS v500 Die RRS v500-Anwendung von Solutions Atlantic ist anfällig für eine Local File Inclusion LFI-Schwachstelle. Jeder authentifizierte Benutzer hat die Möglichkeit, interne Systemdateien in Anfragen an die Seite...

CVE-2020-5398

CVE-2020-5398 - RFD Reflected File Download Angriff auf Spring MVC In Spring Framework, Versionen 5.2.x vor 5.2.3, Versionen 5.1.x vor 5.1.13 und Versionen 5.0.x vor 5.0.16 ist eine Anwendung anfällig für einen Reflected File Download RFD Angriff, wenn sie einen „Content-Disposition“-Header in de...

CVE-2022-29598

CVE-2022-29598 : Cross-Site Scripting XSS Refletido no RSS v500 URL Mitre: https://vulners.com/cve/CVE-2022-29598 URL NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 A aplicação RRS v500 da Solutions Atlantic é vulnerável a uma vulnerabilidade de Cross-Site Scripting XSS refletido. A...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Entdeckung Im November 2023 wurde im Rahmen eines Kundeneinsatzes eine neuartige Local-File-Inclusion-Schwachstelle in der von Tikit jetzt Advanced entwickelten Plattform „eMarketing“ identifiziert. Dieses Problem wurde im Februar 2024 mit Advanced behoben...

CVE-2024-34471

CVE-2024-34471 Beschreibung: Ein authentifizierter Benutzer kann eine Path-Traversal-Schwachstelle die bei Schreibrechten zu einer Dateilöschung führt in der Datei mliRealtimeEmails.php ausnutzen. Der Dateiname-Parameter in der Export-HTML-Funktion validiert den Dateispeicherort nicht...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Nicht authentifizierte Local File Inclusion Beschreibung Das WP Umbrella: Update Backup Restore & Monitoring Plugin für WordPress ist in allen Versionen bis einschließlich 2.17.0 anfällig für Local File Inclusion über den...

CVE-2023-26255-6

Jira-Plugin STAGIL Navigation POC-Skript für die Schwachstelle 'Beliebige Datei lesen' Parameter FileName Verwendung wie folgt: Einzel-URL-Prüfung 1. Über die Befehlszeile eine einzelne URL-Adresse prüfen, den Parameter -U verwenden, um die URL zu übergeben 2. Das Ergebnis beobachten: Wenn 'is...

CVE-2026-92551 Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.17.4 - Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppressbillingaddress Filename Parameter in all versions up to, and including, 4.17.4 due to insufficie...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...